Die „Soiled Dozen“-Liste der Steuerbetrugsfälle freigegeben Die diesjährige Untersuchung des IRS liest sich weniger wie eine saisonale Warnung, sondern eher wie eine Momentaufnahme einer sich schnell professionalisierenden Betrugswirtschaft.
Die Steuerbehörde möchte Besitzer kleiner und mittlerer Unternehmen (KMU) darüber informieren, dass Kriminelle zunehmend Unternehmer, unabhängige Auftragnehmer und Begin-ups mit Systemen ins Visier nehmen, die darauf abzielen, Daten zu stehlen, betrügerische Rückerstattungen auszulösen oder unrechtmäßige Steuergutschriften durchzusetzen.
Was sich geändert hat, ist nicht nur das Ausmaß des Betrugs, sondern auch seine Struktur. Das moderne Betrugsökosystem hat sich von opportunistischen, mit geringem Aufwand verbundenen Schemata zu einer vielschichtigen, technologiegestützten Branche gewandelt, die legitime Geschäftspraktiken widerspiegelt.
Für kleine Unternehmen bedeutet dies, dass das Risiko nicht mehr auf Fehler bei der Steuererklärung oder fragwürdige Abzüge beschränkt ist. Es erstreckt sich auf betriebliche Schwachstellen in Gehaltsabrechnungssystemen, Lieferantenbeziehungen und interner Kommunikation.
Mehr lesen: Nahostkonflikt erhöht Cyberrisiko für Unternehmen
Vom opportunistischen Betrug zur künstlichen Täuschung
Im Gegensatz zu großen Unternehmen, die häufig über spezielle Compliance-Groups und formalisierte Kontrollen verfügen, sind kleine Unternehmen bei der Verwaltung von Finanzen, Personalwesen und Betrieb auf eine kleine Anzahl von Personen angewiesen. Durch diese Konzentration der Verantwortung entstehen Single Factors of Failure. Ein kompromittiertes E-Mail-Konto oder eine einzelne Fehlentscheidung können weitreichende Folgen haben.
Werbung: Scrollen Sie, um fortzufahren
Es besteht auch eine Asymmetrie der Fachkenntnisse. Steuervorschriften sind von Natur aus komplex und viele Unternehmer sind auf externe Berater angewiesen. Diese Abhängigkeit schafft Möglichkeiten für Identitätsdiebstahl und Fehlinformationen, insbesondere wenn die Kommunikationskanäle nicht streng kontrolliert werden.
Die wichtigsten Erkenntnisse aus der IRS Soiled Dozen Listing 2026 zeigen, dass KMUs Folgendes tun sollten:
- Erwarten Sie mehr Phishing, das auf die Finanzen von Unternehmen abzielt
E-Mails, die sich als IRS, Lohn- und Gehaltsabrechnungsdienstleister oder Banken ausgeben, zielen häufig darauf ab, Steuerunterlagen oder Zahlungsdetails von Mitarbeitern zu erfassen. - Achten Sie auf gefälschte Steuergutschrift-Promoter
Betrügereien im Zusammenhang mit Krediten wie dem Worker Retention Credit score (ERC) oder Kraftstoffsteuergutschriften bleiben eine wichtige Priorität bei der Durchsetzung. - Bewachen Sie die Gehalts- und Auftragnehmerunterlagen
W-2- und 1099-Daten sind Hauptziele für Identitätsdiebstahl und betrügerische Einreichungen. - Seien Sie skeptisch gegenüber Steuerstrategien, die „zu schön um wahr zu sein“ sind
Werbetreibende, die obskure Abzüge oder Trusts vermarkten, machen Unternehmer häufig für Strafen verantwortlich. - Schulen Sie Ihre Mitarbeiter darin, Betrug zu erkennen
Finanz- und HR-Groups sind häufige Einfallstore für Betrugsversuche.
Untersuchungen von PYMNTS Intelligence zeigen, dass Kreditorenbuchhaltungsabteilungen zu Hauptzielen dieser fortschrittlichen Betrugstechniken geworden sind. mit 68 % der Organisationen im vergangenen Jahr mindestens einem Betrugsversuch ausgesetzt. AP-Betrug äußert sich in verschiedenen Formen, darunter Phishing-Angriffe, Kontoübernahmen und Rechnungsbetrug.
Wir sind gerne Ihr Ansprechpartner bevorzugte Quelle für Nachrichten.
Bitte fügen Sie uns zu Ihrer bevorzugten Quellenliste hinzu, damit unsere Nachrichten, Daten und Interviews in Ihrem Feed angezeigt werden. Danke!
„Wenn Sie darüber nachdenken blinde Flecken Für Unternehmen ist es heutzutage oft sehr schwierig, ihren digitalen Fußabdruck genau zu ermitteln“, Johann GerberGovt Vice President für Sicherheitslösungen bei MasterCardsagte PYMNTS. „Und wenn CISOs diese Dinge nicht sehen können, können sie (ihre Organisationen) nicht schützen.“
Siehe auch: Von gefälschten Rechnungen bis hin zu gefälschten Führungskräften – GenAI hat den Betrug verändert
Navigieren in einer professionelleren Bedrohungsumgebung
Betrüger nutzen fortschrittliche Technologien, verfeinern ihre Focusing on-Strategien, diversifizieren ihre Einnahmemodelle und erweitern ihre Vertriebskanäle. Sie agieren in vielerlei Hinsicht wie hochentwickelte Dienstleister.
Fortschritte in der generativen künstlichen Intelligenz (KI) haben das Risikoprofil grundlegend verändert. Betrügerische Mitteilungen ahmen heute den Ton, die Formatierung und den Rhythmus seriöser Institutionen nach, was bedeutet, dass E-Mails, die einst offensichtliche Warnsignale wie Rechtschreibfehler, allgemeine Begrüßungen und inkonsistentes Branding enthielten, nun zumindest auf den ersten Blick nicht mehr von authentischer Korrespondenz zu unterscheiden sind.
Was möglicherweise noch besorgniserregender ist: Betrüger beginnen, Stimmklonen und synthetische Medien zu integrieren, wodurch sie sich als Steuerfachleute, Finanzberater oder sogar interne Führungskräfte ausgeben können.
„Wenn man Gesicht, Stimme und normales Verhalten in einer Bewegung fälschen kann, testet das die Prozesse und kann Lücken aufdecken in den Abwehrmechanismen vieler Organisationen“, Zac CohenChief Product Officer bei Trulioosagte PYMNTS während einer Diskussion für die März-Ausgabe der Reihe „What's Subsequent In Funds“, „How Will AI Change Id?“
„Punktlösungen werden bei einem mehrdimensionalen Angriff immer scheitern“, sagte Cohen.
Für kleine Unternehmen beschränkt sich die Herausforderung nicht mehr nur auf die Sicherung von E-Mail- und Gehaltsabrechnungssystemen. Es kann ein umfassenderes Bewusstsein dafür erfordern, wie Informationen zwischen Plattformen fließen und wie Vertrauen in jeder Plattform aufgebaut wird. Die Erkenntnis besteht darin, nicht nur vorsichtiger zu sein, sondern auch systematischer vorzugehen. Die Frage ist nicht mehr, ob es zu einem Betrugsversuch kommt, sondern ob bestehende Prozesse darauf ausgelegt sind, einem solchen standzuhalten.
Glücklicherweise können KMU zunehmend die gleichen KI-gestützten Fähigkeiten nutzen, auf die Betrüger Zugriff haben. Forschung aus dem PYMNTS Intelligence-Bericht „Der AI MonitorEdge-Bericht: COOs nutzen GenAI, um Datensicherheitsverluste zu reduzieren„zeigte, dass 55 % der Unternehmen KI-gestützte Cybersicherheitsmaßnahmen einsetzen.
Discussion about this post